Google setter din internettsikkerhet i fare ved å skjule underdomener

Annonse

Chrome 69-oppdateringen brakte en rekke endringer. De fleste var positive og godt mottatt. Men det var en eller to øyehevere. For eksempel har Google ensidig bestemt seg for å fjerne visse viktige funksjoner i den kjente URL-en, i tråd med deres samlede reduksjon i rot rundt nettleserens adressefelt.

Google hevder at endringen bare fjerner “trivielle” tegn som folk flest ikke legger merke til. Men øker faktisk fjerningen av de antatt trivielle karakterene sjansen for å lande på feil nettsted? La oss ta en titt.

Google Chrome 69 fjerner “WWW” fra nettadresser

Google Chrome 69 ble lansert i september 2018 med noen interessante forandringer. To ting har fått tak i overskriftene:

• Chrome 69 gjør unna det grønne “ https://” protokollvarsler, og erstatt den med en enkel grønn hengelås. Den grønne hengelåsen representerer et sikkert HTTPS-nettsted og er ment å gjøre det lettere å sjekke om dataene dine er sikre raskt.
• Som en del av den samme oppdateringen slipper Chrome 69 informasjon om underdomenet til URL. I mange tilfeller betyr dette å fjerne “www” fra nettadressen.

Den første endringen er fornuftig, i det minste på noen måter. Kombinere "Secure" -koden, den eksisterende hengelåsen og " https://” protokollvarsler i en enkelt hengelås gjør det lettere for nesten alle å se om nettstedet er sikkert eller ikke. Og når du besøker et nettsted som ikke er sikret med HTTPS, vises fortsatt varselet "Ikke sikker". ("Ikke sikker" varsleren blir rød i Chrome 70.)

Imidlertid er baksiden det HTTPS gjør deg ikke automatisk trygg 7 myter om HTTPS og SSL-sertifikater du ikke burde troSSL-sertifikater lar nettsteder kryptere og sikre trafikk, men det er mange misforståelser om hvordan det fungerer. La oss debunkere dem. Les mer (riktignok, det er du sikrere), og "ikke-sikre" nettsteder vil angi internettbrukernes psyke som farlige steder (igjen, dette er ikke helt sant 7 grunner til at nettstedet ditt trenger et SSL-sertifikatDet har ikke noe å si om du utvikler en beskjeden blogg eller et komplett e-handelsnettsted: du trenger et SSL-sertifikat. Her er noen praktiske grunner til. Les mer ).

Den andre endringen - for å fjerne informasjon om underdomen fra nettadresser - gir ikke mening. Å fjerne “www” fra nettadressen er i beste fall irriterende og dumt, og i verste fall kan det føre til at intetanende brukere lander på helt andre nettsteder. Verre er det at Google fjernet underdomenene uten å nevne det på forhånd.

Hva betyr å fjerne “WWW” fra nettadresser?

Underdomener er veldig viktig for hvordan internett fungerer.

På et grunnleggende nivå er “makeuseof.com” og “www.makeuseof.com” forskjellige. De er forskjellige nettadresser, som kan føre til forskjellige nettsteder og til og med ha separate DNS-poster.

Endringen påvirker også "m." underdomener. For eksempel blir m.facebook.com bare vanlig facebook.com, men viser fortsatt mobilnettstedet. Systemet fungerer for Facebook. Andre nettsteder, ikke så mye. Vært i m.tumblr.com nylig? Ikke sannsynlig, fordi det ikke er Tumblr-mobilnettstedet, til tross for hvordan nettadressen ser ut. Snarere, det er noens personlige Tumblr-domene Slik bruker du Tumblr: 12 nyttige tumblr-tips for nybegynnereHer er de mest nyttige Tumblr-tipsene du trenger å vite, inkludert hva som er Tumblr, hvordan du bruker Tumblr og beste fremgangsmåter for Tumblr. Les mer , kalt "m."

"Folk har veldig vanskelig for å forstå nettadresser," sier Chrome engineering manager Adrienne Porter Felt fortalte Wired. "De er vanskelig å lese, det er vanskelig å vite hvilken del av dem som er ment å være klarert, og generelt synes jeg ikke nettadresser fungerer som en god måte å formidle identitet på nettstedet. Så vi ønsker å bevege oss mot et sted der nettidentitet er forståelig for alle: De vet hvem de snakker med når de bruker et nettsted, og de kan tenke på om de kan stole på dem. Men dette vil bety store endringer i hvordan og når Chrome viser nettadresser. Vi ønsker å utfordre hvordan nettadresser skal vises og stille spørsmål ved det når vi finner ut hvilken måte å formidle identitet på. "

Hvorfor skal ikke Google fjerne underdomener?

De uventede endringene har møtt tilbakeslag på internett. Og av en rekke årsaker også. Her er noen av de viktigste snakkepunktene.

1. Google prøver å ødelegge nettadressen

Bruker Google Chrome som et eksperimentelt slagmark for URL-drepende? Noen kommentatorer synes det. URL-er er en viktig del av de fleste nettbrukere som leter etter opplevelse av å fjerne sikkerheten som følger med en tydelig URL, og vil utsette flere brukere for phishing-angrep.

Til tross for hva Adrienne Porter Felt sa i Wired-intervjuet, “ https://www.” aspektet av en URL er ikke den vanskelige biten å lese, det er bare vanlig internettnomenklatur som krever grunnleggende utdanning. De vanskelige å forstå biter av en URL kommer fra banenavnene som følger det opprinnelige domenenavnet, inkludert kryptiske filnavn og utvidelser.

Uten å være nedverdigende er internett en viktig del av livet og er nå 25 år gammel. Det er viktig å lære å lese og forstå et domenenavn.

2. Google ønsker at AMP skal erstatte alle nettadresser

Kritikere av Googles AMP-prosjekt mener at flyttingen til å utslette underdomener fra nettadresser, og derfor en hvilken som helst Chrome-adresselinje på hvilken som helst enhet, er en anstrengelse for å fremme mobiloptimalisereren. Google AMP bufrer hovedsakelig websider og tjener dem som optimaliserte mobilnettsteder.

Mens mange nettsteder nå har funksjonelle mobilsider, tvinger AMP-tjenesten i utgangspunktet utgivere til å la Google ta kontroll over sidevisningene sine. Hvorfor skulle de gjøre dette? Ellers er det svært usannsynlig at utgiverens artikler vises i Topphistorier-delen av Googles mobilsøk. Oh, og i prosessen tar Google kontroll over inntektsgenereringsprosessen også. Brukeropplevelsen er god, tenkende, og den kutter ned på malvertiserende og useriøse annonseringsnettverk.

Google AMP-kritikere legger ut det ved å skjule "amp." underdomene fra brukere, vil Google etter hvert trave alt nettinnhold gjennom tjenesten, og bli den overherrer av internettinnhold. (Som om de ikke allerede er det.)

Kan gjenvinnes underdomene i Google Chrome 69

Du kan reversere Googles beslutning om å fjerne underdomener fra Google Chrome 69. Chrome har en eksperimentell liste over kommandoer, kjent som "Flagg." Den enkle guiden til Google ChromeDenne Chrome brukerveiledningen viser alt du trenger å vite om Google Chrome nettleser. Det dekker det grunnleggende om å bruke Google Chrome som er viktig for enhver nybegynner. Les mer Du kan aktivere eller deaktivere flagg for å slå på visse eksperimentelle innstillinger De 12 beste Chrome-flaggene for å oppgradere din surfeopplevelseChrome's Flags-meny er et flott sted å finne kule eksperimentelle funksjoner. Her er de beste Chrome-flaggene å sjekke ut. Les mer og av. Og for å være rettferdig, er det fortsatt et eksperiment å fjerne trivielle underdomener fra nettadresser.

Setter kursen mot chrome: // flags / # søkefeltet-ui-hide-steady-state-url-ordningen-og-subdomener (du må kanskje kopiere og lime inn lenken i Google Chrome, og den spesifikke lenken fungerer bare hvis du bruker Google Chrome 69). Velg rullegardinmenyen Funksjonshemmet, start deretter nettleseren på nytt for at endringen skal tre i kraft.

Hvis du ikke ønsker å gjøre endringen tilbake, men ønsker å dobbeltsjekke at du bruker riktig URL, klikker du imidlertid på Chrome-adressefeltet. Den fullstendige URL-en vises sammen med den (forhåpentligvis) https: // protokollvarsleren.

Er dette slutten på nettadressen slik vi kjenner den?

Tilbake i 2013 kjørte Google et eksperiment i Chromium, Googles Chrome med åpen kildekode. "Origin chip" -eksperimentet byttet den tradisjonelle nettleseradressefeltet for en renere design, og skiftet domenedetaljer (inkludert biter som utstedende sertifikatmyndighet) til høyre. Ideen fikk en god del tilbakeslag fra Chromium-brukere og fortsatte ikke så lenge, men det stoppet ikke det vises i Chrome 38 tilbake i 2014.

Wired-artikkelen (koblet tidligere i denne artikkelen) var på mange måter. URL-er er definitivt innstilt til å endre. Parisa Tabriz, teknisk direktør i Chrome, sa at “Uansett hva vi [Google] foreslår kommer til å bli kontroversiell […] Men det er viktig at vi gjør noe fordi alle er utilfredse med nettadresser. De slags suge."

Uansett hva du ser på nettadresser, bryr Google seg ikke. Når internettbehemoth snakker, lytter nettsteder. For hvis de ikke gjør det, de har en morsom mulighet til å ikke eksistere mye lenger Hvorfor Google ble fin: antitrust og teknologi utforsketGoogle ble bøtelagt 5 milliarder dollar fra EU for konkurransedyktige konkurranser. Hvorfor skjedde dette, og hvordan ligner det på tidligere saker? La oss finne det ut. Les mer .

Bildekreditt: sdecoret /Depositphotos